Rún

Rún adalah aplikasi pesan aman yang dirancang untuk orang-orang yang menolak berkompromi dengan privasi. Setiap pesan dienkripsi ujung-ke-ujung sebelum meninggalkan perangkat Anda. Tidak ada server, perusahaan, atau pemerintah yang dapat membaca percakapan Anda.

Rún tidak memerlukan akun, nomor telepon, atau alamat email. Tidak ada yang dapat dikaitkan dengan identitas Anda. Kontak ditambahkan secara langsung dengan memindai kode QR, atau melalui pengenalan terpercaya dari seseorang yang sudah Anda percayai — tidak ada direktori pusat, tidak ada penemuan kontak, tidak ada grafik sosial.

Semua lalu lintas dialihkan melalui jaringan Tor, menyembunyikan alamat IP dan lokasi Anda bahkan dari relay Rún sendiri. Pengamat yang memantau jaringan Anda hanya melihat lalu lintas Tor yang terenkripsi — mereka tidak dapat mengetahui dengan siapa Anda berbicara atau apa yang Anda katakan. Pesan diisi dengan ukuran tetap, sehingga bahkan panjang pesan pun tidak bocor.

Pesan hanya tersimpan di memori — pesan tidak pernah ditulis ke disk. Tinggalkan obrolan atau tutup aplikasi, dan pesan tersebut hilang. Tidak ada riwayat pesan untuk digulir, tidak ada arsip untuk dimintai keterangan, dan tidak ada cadangan yang bocor. Relay hanya menyimpan blob terenkripsi sementara yang tidak dapat dibaca, di kotak masuk yang akan kedaluwarsa dengan sendirinya.

Brankas Anda dienkripsi saat tidak aktif dengan AES-256 melalui SQLCipher, kuncinya diturunkan dengan Argon2id dan didukung oleh Android Keystore. Anda dapat memilih seberapa sulit aksesnya:

• Kasual — buka kunci PIN cepat, dengan penguncian otomatis dan timer penghapusan data yang lebih longgar.

• Pribadi — kunci brankas juga terikat pada chip keamanan ponsel, di balik sidik jari, wajah, atau kode sandi perangkat Anda. Ponsel yang disita sangat tahan terhadap serangan offline.

• Maksimum — PIN diganti dengan frasa sandi yang kuat dan timer diatur paling ketat. Bahkan ponsel yang telah di-image sepenuhnya pun tetap terkunci.

Pada setiap level, Rún mengunci dirinya sendiri saat tidak aktif, menghapus data setelah terlalu banyak upaya membuka kunci yang salah, dan menghancurkan diri sendiri setelah lama tidak aktif — seberapa ketatnya ditentukan oleh level yang Anda pilih. Penghapusan data

menghapus kunci enkripsi itu sendiri, sehingga tidak ada yang dapat dipulihkan.

Obrolan grup hanya tersimpan di ponsel anggotanya. Setiap pesan grup dikirim secara pribadi ke setiap anggota — di jaringan, pesan tersebut tidak dapat dibedakan dari obrolan satu lawan satu, sehingga tidak ada yang dapat mengetahui bahwa grup tersebut ada.

Tidak ada analitik. Tidak ada pelacakan. Tidak ada iklan. Tidak ada pelaporan kerusakan. Tidak ada pencadangan cloud. Tidak ada notifikasi push — notifikasi tersebut akan melalui Google dan mengungkapkan bahwa pesan telah tiba, dan kapan. Rún tidak pernah
mengirimkan pesan ke server; Anda melihat pesan Anda saat membuka aplikasi.

Rún dirancang untuk jurnalis, aktivis, pelapor, dan siapa pun yang percaya bahwa percakapan pribadi adalah hak mendasar.

Fitur utama:

- Enkripsi ujung-ke-ujung dengan kerahasiaan ke depan (AES-256-GCM + Double Ratchet)
- Tidak memerlukan akun, nomor telepon, atau email
- Pertukaran kontak QR tatap muka dan pengenalan yang terverifikasi
- Obrolan grup yang tidak terlihat di jaringan
- Pesan hanya disimpan di memori — tidak pernah disimpan di disk
- Brankas lokal terenkripsi (SQLCipher, Argon2id, Android Keystore)

- Tiga tingkat perlindungan: Kasual, Pribadi, Maksimum
- Kunci brankas terikat perangkat keras di balik biometrik (Pribadi)

- Frasa sandi sebagai pengganti PIN (Maksimum)

- Kunci otomatis, hapus jika terjadi kesalahan berulang, hancurkan sendiri jika tidak aktif
- Padding pesan menyembunyikan ukuran pesan yang besar
- Tangkapan layar diblokir
- Tidak ada analitik, pelacakan, iklan, atau pelaporan kerusakan
- Tidak ada pencadangan cloud — data Anda tidak pernah meninggalkan perangkat Anda